Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL
Vos responsabilités : Expertise plateforme et standards : • Agir en tant qu'expert métier (SME) pour Red Hat Enterprise Linux (RHEL) et son écosystème associé. • Définir, documenter et faire appliquer les standards, les directives de durcissement (hardening) et les configurations de référence pour les systèmes Linux. • Maintenir la cohérence et la conformité de la plateforme à travers les environnements mondiaux. • etc. RHEL Ecosystem & outillage : • Concevoir, exploiter et faire évoluer la plateforme Red Hat Satellite ainsi que ses composants associés : Katello, Foreman, subscription-manager, hammer-cli, Pulp • Assurer une gestion efficace du cycle de vie : application de correctifs (patching), provisionnement, conformité, gestion de contenu Gestion des paquets et des dépôts : • Concevoir et maintenir les processus de packaging RPM : construction (build), gestion des versions, signature (GPG), distribution • Définir et gérer la stratégie des dépôts d'entreprise : mise en miroir (mirroring), environnements de cycle de vie, vues de contenu (content views) • etc. Automatisation et Infrastructure as Code (IaC) : • Piloter l'adoption et la mise en œuvre d'Ansible et de Red Hat Ansible Automation Platform (AAP) • Développer et maintenir des playbooks, rôles, collections et workflows d'automatisation • Promouvoir les principes de l'Infrastructure as Code (IaC) auprès des équipes informatique. • etc. Support et conseil sur d'autres écosystèmes Linux : • Distributions Debian / Ubuntu et leurs outils de gestion associés (équivalents à Satellite dans leur écosystème respectif) • Travail sur des plateformes de virtualisation : VMware (principal), Proxmox et dérivés (Red Hat Edge Device et Openshift Virt) Identité, sécurité et conformité : • Contribution à la conception et à l'intégration de mécanismes d'authentification et de gestion des identités : SSSD, Red Hat IDM, Active Directory, PAM, OAuth, SAML, etc. • Gestion des certificats, y compris l'automatisation via le protocole ACME • Définition et application de politiques de durcissement de la sécurité (hardening) • etc. Gestion des incidents et des vulnérabilités : • Rôle de point d'escalade technique pour les incidents critiques et les vulnérabilités majeures • Analyse des problèmes et définition de procédures de remédiation et de stratégies d'atténuation • etc. Collaboration et transfert de compétences : • Collaboration étroite avec : les équipes FITS, les autres équipes GDI, les équipes ITS régionales et les équipes de sécurité • etc. Référence de l'offre : px1dkkxtwc
Dans le cadre du renforcement de son équipe IAM, notre client recherche un expert infrastructure et sécurité en gestion des identités pour une mission de 3 mois minimum. Vous interviendrez en soutien de l'équipe RUN afin de permettre aux membres internes de se consacrer pleinement aux projets structurants en cours, notamment la refonte des machines de rebond du périmètre Tiers 0, l'outillage de supervision de ce même périmètre, l'isolation des VMs Tiers 0 et la mise en œuvre du Tiering sur le périmètre EntraID. Vos missions couvriront l'administration et l'exploitation quotidienne des infrastructures de gestion de l'identité, le traitement des tickets incidents et changes, la remédiation des recommandations de sécurité selon leur criticité, l'anticipation de l'obsolescence des composants ainsi que la participation aux exercices de continuité d'activité. Vous prendrez également en charge des demandes projets sur votre périmètre en respectant les normes en vigueur.
Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.
ContexteDans le cadre de l'évolution d'une plateforme de supervision d'applications et de flux critiques, nous recherchons un(e) Chef de Projet / Business Analyst Senior pour accompagner les équipes métiers et techniques dans le pilotage des évolutions des outils de monitoring. Vous serez un acteur clé dans la définition des besoins, le pilotage des projets et l'amélioration continue des solutions de supervision. Vos missionsPiloter les évolutions des outils de supervision de bout en bout. Recueillir, analyser et prioriser les besoins des utilisateurs métiers et des équipes d'exploitation. Rédiger les spécifications fonctionnelles et assurer leur suivi. Accompagner le Product Owner dans la gestion du backlog et des priorités. Organiser et réaliser les phases d'homologation et de recette fonctionnelle. Assurer le suivi des anomalies et coordonner leur résolution avec les équipes techniques. Animer les réunions de projet et assurer la communication avec l'ensemble des parties prenantes. Préparer et accompagner les actions de conduite du changement. Réaliser une veille technologique afin de proposer des axes d'amélioration des outils et des processus. ResponsabilitésGarantir la bonne exécution des projets dans le respect des exigences de qualité, coûts et délais. Coordonner les différents intervenants et assurer le pilotage global des projets. Être garant de la pertinence des solutions proposées et de leur adéquation avec les besoins métiers. Valider les livrables et les recettes avant mise en production. Assurer le suivi des risques et proposer les plans d'actions adaptés. Participer au pilotage des ressources et au reporting auprès des instances de gouvernance. Compétences recherchéesExpérience confirmée en Business Analysis et en gestion de projet. Solide expérience des activités d'homologation et de recette fonctionnelle. Bonne maîtrise de la suite ELK (Elasticsearch, Logstash, Kibana). Expérience dans la gestion d'outils de supervision ou de monitoring. Maîtrise des méthodologies Agile (Scrum, Kanban) et des outils de gestion de projet. Profil recherchéFormation supérieure en informatique ou équivalent (Bac+5). Minimum 8 ans d'expérience sur des fonctions de Chef de Projet et/ou Business Analyst. Excellentes capacités d'analyse, de synthèse et de rédaction. Aisance dans les échanges avec des interlocuteurs métiers et techniques. Expérience dans des environnements à forte criticité ou forte disponibilité appréciée. Qualités attenduesLeadership et sens de la coordination. Excellentes qualités relationnelles et de communication. Esprit d'analyse et force de proposition. Autonomie, rigueur et sens de l'organisation. Capacité à gérer plusieurs sujets en parallèle et à fédérer des équipes pluridisciplinaires.
Dans le cadre d'un renfort en assistance technique à Paris, nous recherchons un Consultant Expert Sécurité Cloud pour intervenir dans un environnement international. La mission porte sur la sécurisation de l'infrastructure Cloud (contrôle, monitoring, conformité et préparation aux audits) dans un cadre de conformité exigeant (ANSSI, LPM). Mission : Sécurité du Cloud et des sécurité des infrastructures Mise en œuvre et validation des contrôle de sécurité Journalisation, supervision et validation des événements de sécurité Traçabilité des exigences et contrôles de sécurité Conformité et préparation aux audits alignés aux référentiels ANSSI, LPM et les contrôles interne Accompagnements lors des revues et audits de sécurité
Dans le cadre d'une mission à pourvoir pour un grand compte bancaire, nous sommes à la recherche d'un concepteur /réalisateur Mainframe PACBASE. Mainframe PACBASE/COBOL Produit services aux entreprises Conception et réalisation travaux Ecarts Pratique de l'agilité Confluence /Jira/Clarity Dans le cadre d'une mission à pourvoir pour un grand compte bancaire, nous sommes à la recherche d'un concepteur /réalisateur Mainframe PACBASE. Mainframe PACBASE/COBOL Produit services aux entreprises Conception et réalisation travaux Ecarts Pratique de l'agilité Confluence /Jira/Clarity
Contexte de la mission : Dans le cadre d'un programme de transformation d'envergure au sein d'un grand groupe bancaire, nous recherchons plusieurs Chefs de Projet IT Seniors pour piloter des projets stratégiques dans un environnement SI complexe. Objectifs et livrables : Le consultant aura pour principales missions de : · Piloter les projets en cycle en V, du cadrage jusqu'à la mise en production. · Assurer le suivi budgétaire et garantir le respect des enveloppes financières. · Élaborer, suivre et ajuster les plannings projet. · Piloter les charges, les capacités et le suivi des jours/homme. · Coordonner les équipes métiers, techniques et les prestataires. · Identifier, suivre et maîtriser les risques, les dépendances et les plans d'actions. · Préparer les reportings et animer les comités de pilotage et les instances de gouvernance. · Garantir le respect des objectifs de qualité, de coûts et de délais.
Contexte de la mission : Notre client recherche un Tech Lead API Senior - Programme de Modernisation (GED & SCS) dans le cadre du programme de modernisation du SI, et plus particulièrement dans le dispositif sur les périmètres GED (Gestion Électronique de Documents) et SCS (Socle de Communication Sortante). Cet expert interviendra en appui des équipes projets, architecture afin de contribuer à la conception, à la gouvernance et à la mise en œuvre des échanges entre les différents composants du jouera également un rôle clé d'interface avec la Design Authority pour les sujets liés aux API et aux contrats d'interface. MISSIONS: * Expertise API et intégration Accompagner les équipes dans la conception et l'évolution des API. Contribuer à la définition et à la formalisation des contrats d'interface. Veiller à la cohérence des échanges entre applications et à leur alignement avec les principes d'architecture de l'entreprise. Apporter son expertise sur les problématiques d'intégration, de sécurisation et d'exposition des services. Challenger les solutions proposées et recommander les meilleures pratiques. * Interaction avec la Design Authority Être l'interlocuteur privilégié de la Design Authority sur les sujets API. Préparer les dossiers d'architecture et les éléments nécessaires aux passages en Design Authority. Présenter et défendre les orientations techniques retenues. Assurer la prise en compte des recommandations et décisions d'architecture. * Gouvernance et approche API Accompagner la mise en œuvre des bonnes pratiques de gouvernance API. Promouvoir une approche API as a Product, considérant les API comme des produits à part entière au service de leurs consommateurs. Contribuer à la définition des standards de conception, de documentation et de gestion du cycle de vie des API. Favoriser la réutilisation et la cohérence des services exposés au sein du SI. * Accompagnement méthodologique Apporter une expertise méthodologique basée sur les principes du Domain Driven Design (DDD). Participer aux réflexions de découpage fonctionnel et à l'identification des domaines métiers. Contribuer à la définition des bounded contexts et à la structuration des échanges entre domaines.
Mission Freelance – Paramétreur Progiciel Dimension / Consultant MOA-MOE Asset Management Senior (H/F) Nous recherchons un Consultant Senior spécialisé sur le progiciel Dimension pour accompagner l'évolution d'un SI Asset Management et intervenir sur des sujets stratégiques mêlant MOA, MOE, Middle Office et Back Office. Vos missions Paramétrage et évolution du progiciel Dimension Intégration de nouveaux instruments financiers : - Asset Swap - Cross Currency Swap - Bond Forward - CDS Index Mise en œuvre du Reconciliation Manager (rapprochement bancaire) Participation aux transferts de portefeuilles et migrations de données Analyses d'impacts fonctionnels et techniques Support expert auprès des équipes métiers et projets Gestion des incidents, maintenance corrective et évolutive Participation aux ateliers fonctionnels et techniques Rédaction de la documentation fonctionnelle et technique Réalisation des plans de tests, recettes et accompagnement à la mise en production
Dans le cadre de l'accélération de sa trajectoire Intelligence Artificielle, notre client, acteur majeur du secteur de l'assurance, recherche un(e) Consultant(e) Senior Transformation IA afin d'accompagner les métiers dans l'identification, la qualification et l'adoption de nouveaux usages IA. Le consultant interviendra au cœur de la démarche IA du Groupe afin de structurer la communauté IA, développer les usages, assurer une veille active sur les innovations du marché et accompagner les directions métiers dans la mise en œuvre de cas d'usage à valeur ajoutée. Vos missions : Au sein du programme IA, vous serez en charge de : Animation et développement de la communauté IAAnimer la communauté IA interne auprès des métiers et fonctions supports ; Organiser des ateliers d'acculturation et de partage de bonnes pratiques ; Accompagner la montée en maturité des collaborateurs sur les usages IA générative ; Identifier et accompagner des ambassadeurs IA au sein des directions métiers. Veille IA et innovation : Réaliser une veille sur les usages, solutions et tendances IA du marché ; Identifier les innovations pertinentes pour les métiers de l'assurance ; Réaliser des benchmarks de solutions IA et éditeurs ; Proposer des opportunités d'expérimentation. Identification et priorisation des cas d'usage IA : Accompagner les métiers dans l'identification des opportunités IA ; Animer des ateliers de créativité et d'idéation ; Qualifier les cas d'usage selon : valeur métier, faisabilité, données disponibles, coûts, risques réglementaires ; Construire et maintenir un backlog priorisé des initiatives IA. Accompagnement au déploiement : Proposer des démarches pragmatiques d'adoption IA ; Accompagner les métiers dans le passage de l'idée au pilote ; Définir des feuilles de route IA ; Identifier les leviers permettant d'accélérer l'appropriation des usages IA.
Nous recherchons un(e) consultant(e) SAP FI senior pour un client en IDF (78): Contexte : Projet SAP / Core Model International Tâches: Intervenir dans la mise en œuvre du Core Model International Profil: -Consultant(e) SAP FI senior : minimum 7/8 ans d'expérience en tant que consultant fonctionnel SAP -Expérience projet S/4/H -Déjà intervenu sur un Core Model S/4/H à l'international -Excellent niveau en Anglais (oral et écrit) -Mobile 4j/semaine sur Plaisir (78) => obligatoire Démarrage : ASAP Couverture: Temps plein Hybride : 4j par semaine à Plaisir + remote TJM : Env 700€ HT tous frais inclus
Dans le cadre du renforcement de son équipe Sécurité au sein du Pôle Gestion des Infrastructures, notre client recherche un Ingénieur Sécurité Microsoft expérimenté (4 ans minimum) pour assurer le maintien en conditions opérationnelles et l'évolution d'un environnement Microsoft de grande envergure (500 serveurs, 4 500 postes sur 150 sites). Vous interviendrez en tant qu'expert sur les briques Active Directory, M365 et ADFS, avec des missions couvrant l'administration quotidienne, la montée de version de domaines, la gestion de tenant M365, la configuration des GPO, RODC et de la messagerie, ainsi que le support technique N3 et l'accompagnement des équipes métiers et chefs de projet dans leurs initiatives d'évolution du Système d'Information.
Dans le cadre du renforcement de son équipe Data, un acteur majeur du secteur des transports recherche deux Analytics Engineers confirmés/seniors afin d'accompagner le développement et la valorisation de sa plateforme Data. Vous rejoindrez une équipe pluridisciplinaire intervenant sur l'ensemble de la chaîne de valeur de la donnée : collecte, transformation, modélisation, restitution et gouvernance. Les projets concernent de nombreux domaines métiers (finance, RH, maintenance, exploitation, patrimoine, etc.) et s'appuient sur une plateforme Data moderne hébergeant plusieurs dizaines de téraoctets de données. Au sein de l'équipe Data, vous serez amené(e) à : Comprendre les besoins métiers et les traduire en solutions analytiques. Identifier, intégrer et transformer des données issues de sources multiples. Concevoir et maintenir des modèles de données adaptés aux usages métiers. Développer et industrialiser des pipelines de données performants. Concevoir des tableaux de bord décisionnels sous Power BI. Développer des applications Power Apps intégrées aux processus métiers. Garantir la qualité, la documentation et la traçabilité des développements. Collaborer étroitement avec les équipes Data, Infrastructure et les interlocuteurs métiers.
Rejoignez une grande structure du secteur de la distribution et du retail, où la data et les capacités analytiques sont au cœur de la transformation stratégique du groupe. Vous intégrez l'Analytics Factory, un centre d'excellence directement rattaché à la direction générale, pilotant la modernisation des processus analytiques et IA au service de tous les métiers : marketing, marchandises, exploitation, e-commerce, supply chain et services financiers. Dans un environnement hautement concurrentiel où les marges sont réduites, la fiabilité des prévisions de chiffre d'affaires est critique pour optimiser les investissements commerciaux et opérationnels. Vous contribuez à la conception et l'industrialisation de pipelines de données robustes et d'une plateforme d'exploitation analytique intégrant des modèles de machine learning avancés, exploitant de nombreux inducteurs (historique des ventes, tendances marché, calendrier commercial). Ces solutions doivent être intuitives et maintenables par les équipes métier de la finance et les différents départements. Vous évoluerez dans une stack technologique moderne basée sur Python, SQL et une infrastructure cloud native. Le projet s'inscrit dans une démarche agile et de craftsmanship logiciel, avec un fort accent sur la qualité, l'observabilité et les bonnes pratiques de développement. Vous travaillerez en étroite collaboration avec une équipe pluridisciplinaire (data scientists, développeurs, business analysts) et participerez à toutes les phases du cycle de vie logiciel, de la conception à la production et au run opérationnel. Responsabilités : - Concevoir, développer et industrialiser des pipelines de données complexes en SQL et Python, traitant des volumes significatifs et respectant les standards d'une infrastructure cloud moderne - Développer et maintenir une webapplication Python permettant aux utilisateurs métier d'interagir avec les prévisions et les modèles analytiques - Assurer l'industrialisation et l'observabilité des modèles de machine learning en production, en mettant en place des mécanismes de monitoring, logging et alerting robustes - Mettre en œuvre les principes de qualité logicielle (SOLID, YAGNI, couverture de tests, code review systématique avec Sonar) et les bonnes pratiques de craftsmanship - Participer à l'architecture technique des solutions, notamment dans une approche microservices et event-driven, et contribuer aux décisions d'arbitrage technique et fonctionnel - Encadrer, mentorer et animer une équipe de développeurs, en favorisant l'apprentissage continu et l'amélioration des pratiques - Collaborer étroitement avec les équipes métier pour analyser les besoins, valider les solutions et identifier les axes d'amélioration - Assurer la maintenance, l'évolution et l'optimisation des applications existantes en production - Participer activement aux rituels agiles (dailys, refinements,...
ontexteDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique. Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missionsEn tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécuritéPréparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilitésPiloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécuritéParticiper aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de criseParticiper, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.